Gatekeeper安全检查可通过四种方法启用：一、终端执行sudo spctl --master-enable并验证spctl --status返回assessments enabled；二、系统设置→隐私与安全性→允许从App Store与已识别的开发者下载；三、用xattr -d清除应用quarantine属性后重新运行触发验证；四、下载未签名应用测试是否弹出“无法验证开发者”警告。
如果您在Mac上安装或运行第三方应用时未收到任何安全验证提示，可能是Gatekeeper安全检查已被禁用。以下是启用Gatekeeper安全检查的多种方法：
一、使用终端命令启用Gatekeeper主控开关
Gatekeeper的核心控制由spctl工具管理，启用主控开关将强制系统对所有下载应用执行签名与公证验证，恢复默认安全行为。
1、打开“应用程序”→“实用工具”→“终端”。
2、输入命令：sudo spctl --master-enable，然后按回车。
3、输入当前用户管理员密码（输入时无显示），按回车确认。
4、执行验证命令：spctl --status，若返回assessments enabled，表示已成功启用。
二、通过系统设置界面启用标准验证策略
该方法通过图形界面将Gatekeeper策略设为“App Store与已识别的开发者”，适用于不熟悉终端操作的用户，并同步更新系统偏好中的可见选项。
1、点击屏幕左上角苹果菜单，选择“系统设置”。
2、进入“隐私与安全性” → 向下滚动至“安全性”区域。
3、找到“允许从以下位置下载的App”设置项。
4、点击右侧下拉菜单，选择App Store与已识别的开发者。
5、若该选项呈灰色不可选，说明底层Gatekeeper仍被禁用，需先执行终端命令启用。
三、重置quarantine属性并触发重新评估
当特定应用因历史操作被豁免验证后，即使Gatekeeper已启用，该应用仍可能跳过检查。清除其隔离属性可强制系统在下次启动时重新执行Gatekeeper评估。
1、在终端中执行命令：xattr -d com.apple.quarantine /Applications/应用名称.app（请将“应用名称.app”替换为实际路径）。
2、若提示“No such xattr”，说明该应用原本未带隔离标记，无需此步。
3、双击该应用，此时应触发Gatekeeper弹窗，验证是否已恢复检查逻辑。
四、验证Gatekeeper是否对新下载应用生效
启用操作完成后，需通过真实场景验证机制是否正常响应：使用Safari或Chrome下载一个未经签名的测试应用（如开源CLI工具打包的.dmg），观察首次运行时是否弹出“无法验证开发者”警告。
1、下载任意未签名的.dmg或.zip文件并挂载/解压。
2、将其中的.app拖入“应用程序”文件夹。
3、双击运行该应用。
4、若出现系统级警告对话框且无自动放行，表明Gatekeeper检查已成功启用。
